Centos 7 firewall防火墙打开端口

myskya

* B& q, u3 h* g4 l
9 C+ z6 \  s& R3 h, ?/ a6 a一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
* ]* X, R+ [* Z0 p4 O' I$ A* L1、开机自启动
: [, \' F9 w! S, G4 Rsystemctl enable firewalld
" i, P6 u% O9 {3 ?% ]2、启动服务
( w9 l9 {( D0 q) V% h' ksystemctl start firewalld
+ y& b8 Z5 x5 Q: \" y5 t二、向防火墙添加可以外部访问的端口
% w$ G. o" o6 i3 I! |firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
/ v" ]; ^2 u$ J8 O$ Z" yfirewall-cmd --zone=public --add-port=22/tcp --permanent
( U( q2 Q, E/ u, I: z7 a( u* ?1、如果需要添加一段端口的话，使用以下命令
# [  L  Y; z" ^& pfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
. j0 F& j% r) d) w" y& i这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
2 {+ I# h$ V/ K3 R* r5 A6 _/usr/lib/firewalld/services
! z2 f) O+ K. r: U$ c/ b% X
. q0 c3 ~9 P) X: f0 i0 R  T5 c四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
, {/ g/ m1 r9 n7 |3、删除某个不用的端口
0 R% j' ]9 \5 nfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
6 i4 l. ^  s4 }8 F, p

( D9 g( m( `" M% J$ d+ x- [" N

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 P. `, T# ?/ `9 n
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   - M2 `7 Y4 R2 E# B
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 Y7 c, z$ G3 Q7 Z- \6 l
* b+ \  I5 n0 r! X2 ~7 [* {6 t



0 ^0 {2 y4 `! w, `' H
3 i, Y- H3 u' V' ?